温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

CS12:客户DC发现大量Event 5152 日志,请求帮助排查原因

发布时间:2020-04-26 12:46:47 来源:网络 阅读:1881 作者:起名烦死 栏目:建站服务器

客户问题概括:

客户称在域控上发现大量ID 为5152的安全日志,几乎每秒3个,希望给予相关检查。

日志如下:

The Windows Filtering Platform has blocked a packet.

Application Information:
Process ID: 0
Application Name: -

Network Information:
Direction: Inbound
Source Address: 0.0.0.0
Source Port: 68
Destination Address: 255.255.255.255
Destination Port: 67
Protocol: 17

Filter Information:
Filter Run-Time ID: 437032
Layer Name: Transport
Layer Run-Time ID: 13

解决方法:

分析日志得知,此日志为Windows 防火墙审计日志,根据源和目的端口及WFP二层过滤,判断可能为DHCP广播相关数据。并且客户启用了WFP 过滤日志。关闭此日志记录即可.
CS12:客户DC发现大量Event 5152 日志,请求帮助排查原因

举例:
使用以下命令关闭此日志即可:

auditpol /set /category:"system" /subCategory:"Filtering Platform Connection" /Failure:Disable
auditpol /set /category:"system" /subCategory:"Filtering Platform Packet Drop" /Failure:Disable

然后 gpupdate /force 刷新组策略

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI